隐私说明与数据保护政策

一、我们收集的信息范围与类型

本平台遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。我们不会收集与传奇私服信息服务无关的个人敏感数据。

• 设备信息：当您访问本平台时，我们会自动收集您的IP地址、浏览器类型（如Chrome、Firefox）、操作系统版本、屏幕分辨率及访问时间。这些信息用于保障网站安全、分析流量来源及优化页面展示。
• 日志数据：包括您在本平台的浏览记录（如点击了哪些开服公告）、搜索关键词（如"公益传奇私服新区"）、页面停留时长等。这些数据以匿名化形式存储，用于改进我们的内容推荐算法。
• 注册信息：如果您主动注册论坛账号，我们需要收集您的用户名、电子邮箱及加密后的密码。邮箱仅用于找回密码及接收您订阅的开服通知，不会用于任何营销推广。
• 主动提交的信息：当您通过工单系统或邮箱联系我们时，我们会收集您提交的姓名（或昵称）、联系方式（邮箱或QQ）以及问题描述内容。这些信息仅用于处理您的咨询或投诉。

我们特别说明：本平台不收集任何形式的游戏账号密码、身份证号码、银行账户或支付信息。任何以我们名义索要上述信息的行为均属诈骗，请立即向公安机关举报。

二、信息的使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，绝不超出范围使用。具体使用场景包括：

1. 核心服务提供：利用设备信息和日志数据，为您呈现更精准的开服公告列表，确保您能快速找到心仪的公益传奇私服新区。
2. 安全风控：通过IP地址和日志分析，识别并阻止恶意爬虫、DDoS攻击、撞库尝试等危害平台安全的行为。我们保留此类分析日志至少6个月。
3. 个性化体验：基于您的浏览历史（例如您频繁查看"176复古"版本），我们会在首页为您优先展示该类别的服务器信息。您可以在浏览器设置中禁用Cookie以停止此功能。
4. 沟通与客服：使用您提交的联系方式，回复您的工单、解答疑问或通知您举报的处理结果。
5. 法律合规：当法律法规、司法机关或政府主管部门依法要求时，我们会在法律允许的范围内提供必要的用户数据。

我们不会将您的个人信息用于任何与上述目的无关的用途，如需用于新用途，我们将重新征求您的明确同意。

三、Cookie 与追踪技术说明

为了让您获得更便捷的访问体验，本平台使用Cookie及同类技术（如LocalStorage）。这些技术是互联网行业的通用做法，主要用于：

• 会话维持：当您登录论坛账号时，Cookie用于维持您的登录状态，避免每次跳转页面都需要重新输入密码。
• 偏好记忆：记录您的版本筛选偏好（如只显示"微变"版本），下次访问时自动应用。
• 流量统计：我们接入自建的统计系统（非第三方广告统计），使用Cookie区分独立访客，计算页面浏览量。我们不会使用Cookie追踪您在第三方网站的行为。

您有权管理或清除Cookie。您可以在浏览器设置中阻止所有Cookie，但这可能导致您无法登录论坛或无法使用版本筛选功能。我们强烈建议您不要禁用Cookie，因为本平台不使用任何跨站追踪Cookie，您的隐私不会因此泄露。此外，本平台不包含任何第三方广告联盟的追踪像素或指纹识别脚本。

四、第三方数据共享与委托处理

我们承诺，除以下特定情形外，绝不向任何第三方出售、出租或共享您的个人信息：

1. 云服务提供商：我们的网站托管于阿里云服务器，数据存储于华东1（杭州）节点。阿里云作为数据处理者，仅能根据我们的指令维护服务器，无权访问您的业务数据。
2. CDN加速服务：为提升访问速度，我们使用网宿CDN服务。CDN节点会缓存网站静态资源，但不会存储任何包含个人信息的动态页面数据。
3. 合作GM团队：当您在工单中举报某服务器违规时，在隐去您的联系方式后，我们会将脱敏后的证据转交给涉事GM团队要求其说明情况。未经您的允许，我们不会向GM透露您的任何个人信息。
4. 执法机构：依据法定程序，配合公安机关、网信办等部门的调查取证工作。

我们与所有第三方合作方均签署了《数据保护协议》，明确要求其遵守本隐私政策及《个人信息保护法》的相关规定。如果未来发生业务并购或资产转让，您的数据将随业务一并转移，我们会提前30天在网站显著位置发布公告。

五、您的权利与数据管理

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过本页面底部的联系方式，向我们提交书面请求以行使这些权利：

• 访问权：您可以请求获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供。
• 更正权：如果您发现我们存储的个人信息不准确或不完整，您可以要求我们进行更正或补充。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违法处理或法律法规规定的其他情形。请注意，删除请求不影响删除前已进行的处理活动的合法性。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回后，我们将停止处理相关数据。
• 注销权：您可以在论坛个人设置中自助注销账号。注销后，您的所有个人资料、发帖记录将被匿名化处理，无法恢复。
• 投诉权：如果您认为我们的处理行为侵害了您的合法权益，您有权向网信、电信、公安等监管部门投诉。

为保障账户安全，处理上述请求时，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。验证通过后，我们将在法律规定的期限内（通常为15个工作日）完成处理。

六、信息安全保障措施

我们采取了符合行业标准的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，确保您在浏览和提交信息过程中的数据不被窃听或篡改。
• 存储加密：数据库中的用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解出原始密码。
• 访问控制：采用基于角色的访问控制（RBAC）机制，仅授权员工才能访问用户数据，且所有访问操作均记录在审计日志中。
• 漏洞管理：我们每月定期对网站进行渗透测试和漏洞扫描，并及时修复已知安全漏洞。同时，我们建立了应急响应预案，一旦发生安全事件，将在72小时内向受影响用户及监管部门报告。
• 数据备份：核心数据库每日自动备份至异地存储，备份数据同样进行加密处理，保留周期为90天。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。我们建议您也采取积极措施保护个人信息，例如使用复杂密码、不在公共电脑上登录账号、定期清理浏览器缓存等。

七、政策更新与通知机制

随着法律法规的演变和平台业务的发展，我们可能会适时修订本隐私政策。我们承诺，任何重大变更（如收集信息范围扩大、使用目的改变）都将通过以下方式通知您：

1. 站内公告：在网站首页顶部展示"隐私政策已更新"的提示条，持续至少7天。
2. 邮件通知：对于已注册用户，我们将向您的注册邮箱发送变更摘要邮件。
3. 版本记录：本政策页面底部将保留历史版本链接，方便您查阅和对比。

新政策自公布之日起生效。如果您在政策更新后继续使用本平台服务，即视为您已阅读并接受修订后的政策。如果您不同意更新内容，您有权停止使用服务并请求删除您的个人信息。

八、联系我们与数据保护官

如果您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息权利，请通过以下方式联系我们：

• 数据保护官邮箱：[email protected]（该邮箱仅用于处理隐私相关事务，咨询开服信息请使用客服邮箱）。
• 邮寄地址：中国（具体城市及门牌号见页脚备案信息），收件人：法务部-数据保护组。

我们通常会在收到请求后的7个工作日内予以回复。如您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向网信部门或司法机关寻求帮助。